Nettoyage de printemps

Bonjour

pour les fichiers .sqm voir ici > https://forums.commentcamarche.net/forum/affich-2373407-fichier-sqm

dans le poste de travail? a coté de tes partitions?

sinon pour les fichiers temporaires je penses que Ccleaner est suffisant a toi de le réglé a ton bon vouloir.

et je sais pas si dans le tuto que tu as vu il y a ca, mais bon tu peux aussi voir ton demarrage ca peux etre sympa.

et voir un logiciel d'optimisation, tel que tuneup ( payant) mais ya une version d'evaluation

ou xp optimizer voir même Glary utilities ( proches de tuneup mais gratuit)

il te permettront entre autre de virer les sauvegarde de mise ajours ( si tu pense ne pas en avoir besoin , et plusieurs choses comme ca)

ok RClog, merci pour l'info
Pour le démarrage j'ai déja regarder mais j'ai peur de supprimer des truc importants
Et puis tant qu'on y est comment on peut savoir l'utilité des " processus" , quand je fais CRT+ALT+SUPPR ?
Pasque y'en a pas mal et j'me demande ce que c'est....

merci des réponses

alors pour l'utilité des processus et des programmes au démarrage, je te conseille de télécharger un utilitaire gratuit et bien pratique qui permet de savoir à quoi correspond chaque programme et processus et à les empêcher de se lancer au démarrage ou à fermer les processus inutiles.

Starter > https://www.clubic.com/telecharger-fiche12492-starter.html

c'est un logiciel que j'utilise souvent et qui fonctionne à merveille, garanti sans spyware.

une fois installé et lancé, tu commences par le démarrage. Tu regardes tout ce qui se lance et éventuellement tu pose la question ici si tu as un doute avant de décocher la case

ha ouais merci c'est pas mal comme prgm, un peu compliqué pour mon p'tit cerveau sous dévelloppé mais bon on va faire avec =)
j'imagine que tous ce qu'est système 32 (pourquoi 32 déjà ? ) on y touche pas ?
Par contre j'ai Spybot (en démarrage) que j'ai désinstaller depuis belle lurette qui est rester ...j'ai vu qlq part qui yavait des truc pas cool avec ce prgm donc j'lai suppr mais apparement ....

Et en processus j'ai aussi quelque truc bizarre genre "kuygu.exe" rangée en tant qu'application data dans C...ca ca me dit rien qui vaille par exemple....

merci encore pour tout ces renseignements , c'est fous ce que ce site regorge de matière grise ^^

kuygu.exe apparemment un Adware

Fais donc un scan avec HijackThis > http://www.hijackthis.de/downloads/HJTInstall.exe

tu l'installes , tu le lances et tu cliques sur le premier bouton en haut, ça va créer un rapport dans le bloc note, tu le copies et tu le colles ici

bon je vais me restaurer, je reviens dans un moment.

aussitôt dit aussitôt fait : (j'aimerais bien savoir décripté un truc comme comme ca...un jours peut-être je m'y collerais ....^^)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:56:07, on 02/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\SHVRTF.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\bureau\local settings\application data\kuygu.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {631ac2d4-57b3-42b0-a148-da33b462c1a3} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Protect] SHVRTF.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [kuygu] "c:\documents and settings\bureau\local settings\application data\kuygu.exe" kuygu
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-839522115-1958367476-725345543-1008\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'POL')
O4 - HKUS\S-1-5-21-839522115-1958367476-725345543-1008\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'POL')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service Google Update (gupdate1c9cb0f2eceeed2) (gupdate1c9cb0f2eceeed2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

et j'viens de remarquer que c'est un peu indiscret comme truc ^^
on voit que j'utilise msn, BitDefender, Skype, qu'un utilisateur du PC est POL ( c'est moi ^^) et bien d'autre truc que j'dois pas voir ...c'est dingue ca ...bref

oui, indiscret mais pratique pour repérer les cochonneries qui pompent de la mémoire pour rien.

Relance Hijackthis, clique sur le deuxième bouton, coche la ligne :

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

et tu cliques sur" Fix checked"

Boonty, c'est une cochonnerie installée par des jeux en ligne.

Ensuite tu vas dans "starter"

et si tu trouves ces noms dans le démarrage tu peux les décocher :

Alcmtr ( spy carte son, ne sert à rien )
AppleSyncNotifier (si Itune installé sur ton pc)
ItuneHelper (Si Itune installé sur le PC)
Outil de mise à jour Google (pas nécesaire)
Spybot Tea Timer ( ne devrait plus exister si tu n'a plus spybot)
TkBellExe (si real player installé sur le PC)

ça fait du monde en moins.

bon merci c'est fait
par contre pour Kuygu.exe j'fais quoi ?

tu fermes le processus et tu vois si ça fait quelque chose, si rien ne plante

tu fais pareil avec hijackthis et cette ligne :

C:\documents and settings\bureau\local settings\application data\kuygu.exe

cocher et Fix checked

Par-contre quand tu réutilisera real payer, il va se remettre automatiquement au démarrage et il faudra le redécocher (TkBellExe)

ouias j'vais faire ca pasque si j'crois le site http://www.prevx.com/filenames/465648358889565612-X1/KUYGU.EXE.html ca à l'air d'être pas terrible ...

merci pour tout

une fois qu'il ne se lancera plus au démarrage tu pourras effacer le fichier.